WAScan

  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • hasere：使用谷歌和必应发现vhosts。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • smbspider：用于搜索smb/cifs/samba文件共享的轻量级python实用程序。
  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • mingsweeper：一种网络侦察工具，设计用于方便大地址空间、高速节点发现和识别。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。